A página inicial é servida via HTTPS, mas carrega algumas imagens, vídeos ou áudios via HTTP simples. Os navegadores então removem o cadeado ou o arquivo, o que parece quebrado ou pouco confiável para os visitantes.
O que significa
Isso se chama conteúdo misto passivo. Imagens e mídia não conseguem assumir o controle da página como os scripts, então os navegadores são menos rígidos: a maioria tenta o arquivo via HTTPS e o mostra quebrado se isso falhar, enquanto outros o carregam e removem o cadeado.
O que o aciona
Uma vez por semana, a verificação Cabeçalhos de segurança carrega a página inicial via HTTPS e procura no HTML imagens, vídeos, áudios e ícones cujo endereço comece com http://. Qualquer ocorrência gera este problema de gravidade Média, com a contagem e um endereço de exemplo. Ele aparece no app e não é enviado por e-mail.
Só o HTML da página inicial tal como é servido é verificado, então outras páginas e arquivos adicionados depois por scripts não são vistos.
Causas comuns
- Imagens adicionadas a páginas ou posts antes de o site migrar para HTTPS.
- Um logotipo, ícone ou fundo com um endereço http:// fixo no código do tema.
- Imagens incorporadas diretamente de outro site que não suporta HTTPS.
Como corrigir
- Abra a página inicial no Chrome, pressione F12 e procure no Console mensagens de “Mixed Content”, que listam cada arquivo afetado.
- Mude cada endereço para https://, ou envie o arquivo para o seu próprio site e aponte o link para essa cópia.
- Em um CMS como o WordPress, garanta que as configurações de endereço do site usem https:// e depois pesquise e substitua os links http:// antigos no banco de dados.
Quando é resolvido
A verificação roda semanalmente, então o problema some na próxima verificação semanal que não encontrar mais o problema, e a ação dele sai do plano de ação 7 dias depois.
Se você marcar a ação como concluída e o problema ainda for encontrado 14 dias depois, ela volta como “A correção não funcionou”. Veja Usando o plano de ação.